9 Temmuz 2025 tarihinde dünya çapında vizyona giren ve Brad Pitt’in başrolünde yer aldığı F1: The Movie, siber suçluların da ilgisini çekti. Kaspersky’nin yaptığı açıklamaya göre filmle birlikte sahte yayın siteleri ve oyuncak kampanyalarını içeren dolandırıcılık faaliyetlerinde önemli bir artış yaşanıyor.

Kullanıcılar, filmi ücretsiz izleyebilme vaadiyle dolandırıcılar tarafından sahte web sitelerine yönlendiriliyor. Orijinal tanıtım materyalleri kullanılarak hazırlanan bu sahte sitelerde, filmi ücretsiz izlemek isteyen kullanıcılardan ödeme yöntemi bilgileri talep ediliyor. Kayıt işlemi sonrasında kullanıcıların kartlarındaki tüm paraya erişim sağlanırken, film erişimi hiçbir zaman gerçekleşmiyor.

Kaspersky Güvenlik Uzmanı Olga Altukhova, kullanıcıları özellikle web sitesi adreslerini dikkatli biçimde kontrol etmeleri konusunda uyardı. Altukhova, kullanıcıların şüpheli bağlantılardan kaçınmalarını ve doğrudan tarayıcıya yazılan URL’lerle işlem yapmalarını öneriyor. Ayrıca sanal kart kullanımı gibi ekstra önlemlerin alınması gerektiğini vurguladı.

McDonald’s ve Apple İş Birliği de İstismar Ediliyor

Siber suçlular, filmle birlikte sunulan Apple ve McDonald’s iş birliğine ait özel oyuncak kampanyasını da kötüye kullanıyor. Dolandırıcılar, film temalı sahte bir test sunarak kullanıcıları çekiyor. Bu test tamamlandıktan sonra ödül olarak ücretsiz yarış arabası oyuncakları vaat ediliyor. Ancak kullanıcıların ödülü alabilmesi için kargo bedeli talep ediliyor. Böylece hem ödeme bilgileri hem de kişisel veriler ele geçiriliyor ve daha sonra sosyal mühendislik saldırıları ya da dark web üzerinden satış amacıyla kullanılıyor.

Dolandırıcıların bu yöntemi şimdilik Portekizce konuşulan bölgelerde uyguladığı ancak küresel ölçekte yayılma ihtimalinin yüksek olduğu belirtildi.

Altukhova’ya göre dolandırıcıların kullandığı test sistemi gerçekçi hazırlanmış ve kullanıcıları yanıltmak amacıyla filmle ilgili sorular içeriyor. Ancak sistem, doğru cevaplar verilmediğinde bile kullanıcılara ödül sayfasına erişim imkânı sağlıyor.

Kaspersky’den Siber Dolandırıcılığa Karşı Tavsiyeler:

  • Web sitelerinin gerçekliğini doğrulayın; URL ve müşteri yorumlarını kontrol edin.
  • Beklenmeyen, sıra dışı tekliflere karşı dikkatli olun.
  • Kişisel bilgilerinizi yalnızca güvenilir platformlarda paylaşın.
  • Kimlik avı sitelerini önleyebilen kapsamlı güvenlik çözümleri kullanın.

Kurumlara Öneriler:

  • Arama motorları, sosyal medya ve çevrimiçi platformlar üzerindeki marka istismarını düzenli takip edin.
  • Müşterileri dolandırıcılıklara karşı bilinçlendirin ve resmi iletişim kanallarını açıkça belirtin.
  • Markanızı istismar eden siteleri ve faaliyetleri yetkililere bildirerek hızlı müdahale edin.
  • Müşterileri, markanız adına yapılan şüpheli faaliyetleri hızlıca bildirmeye teşvik edin.